AIエージェントを“セキュリティのプロ”に変える817個のスキル集 — Claude Code / Codex / Cursor / Copilot対応OSSを読み解く

AI（人工知能）に、サイバー攻撃から守る「セキュリティのプロ」のような仕事を任せたい、と考える人が増えています。でも、いざAIエージェントにセキュリティの現場で起きるような複雑な作業を頼もうとすると、「現場で使う専門的な道具や技術のことを、AIがよく知らない」という壁にぶつかることがあります。

例えば、セキュリティの専門家がサイバー攻撃を受けた際に、コンピューターの記憶領域（メモリ）に残った情報を詳しく調べる「Volatility3」というツールがあります。これは、攻撃者がどんな悪さをしたのか、その証拠を見つけるためにとても役立ちます。しかし、AIエージェントに「このメモリの情報を調べて、怪しいものを見つけて」と指示しても、AIは「Volatility3」という具体的なツールや、その使い方を知らないために、うまく作業を進められないのです。

今回ご紹介するQiitaの記事では、こうしたAIエージェントの「現場を知らない」という弱点を克服し、セキュリティの専門家のように「侵入テスト（ペネトレーションテスト）」や「インシデント対応（何か問題が起きたときの対応）」といった高度な業務を任せられるようにするための、画期的な取り組みが紹介されています。それは、AIに「817個ものスキル」を教え込むというもの。

この「スキル集」は、AIがセキュリティの現場で実際に使われている様々なツールや技術、そしてそれらをどう使うかという具体的な手順を、AIが理解できる形でまとめたものです。これにより、AIエージェントは、これまで知識が足りずにできなかった高度なセキュリティ業務を、まるで人間のようにこなせるようになる可能性を秘めています。具体的には、AIがコードを書くのを助ける「Claude Code」や「Codex」、開発環境である「Cursor」、そしてコード補完ツールの「Copilot」といった、AI開発の現場でよく使われるサービスに対応した、オープンソース（誰でも自由に使えるように公開されているソフトウェア）の技術が使われています。

この取り組みは、AIが単なる情報処理ツールから、より複雑で専門的な業務をこなせる「インテリジェントなアシスタント」へと進化していく過程を示しています。セキュリティ分野だけでなく、医療、法律、研究開発など、高度な専門知識と現場のノウハウが求められる様々な分野で、AIの活躍の場が大きく広がるきっかけになるかもしれません。